Как проверить открытые / закрытые порты на моем компьютере?

Как проверить открытые / закрытые порты на моем компьютере?

Я использовал netstat -aв командной строке.

• Означает ли состояние порта «LISTENING», что порт открыт?
• Любой порт, который не показан на выходе, закрыт?

Для этого есть несколько параметров netstat:

• -lили --listeningпоказывает только сокеты, которые в данный момент прослушивают входящее соединение.
• -aили --allпоказывает все используемые в данный момент сокеты.
• -tили --tcpпоказывает сокеты TCP.
• -uили --udpпоказывает розетки udp.
• -nили --numericпоказывает хосты и порты в виде чисел, вместо разрешения в dns и поиска в / etc / services.

Вы используете их сочетание, чтобы получить то, что вы хотите. Чтобы узнать, какие номера портов используются в настоящее время, используйте один из них:

netstat -atn           # For tcp
netstat -aun           # For udp
netstat -atun          # For both

На выходе все упомянутые порты используются либо для прослушивания входящего соединения, либо для соединения с одноранговым узлом ** все остальные закрыты. Порты TCP и UDP имеют ширину 16 бит (от 1 до 65535)

** Они также могут подключаться / отключаться от сверстника.

Вы можете использовать эту команду:

netstat -tulnp | grep <port no>

Если это показывает какой-то процесс, его использовали. Он закрыт (не используется), если нет выхода.

Другая альтернативная командная строка, простая в использовании, чтобы узнать, какой процесс использует порт:

lsof -n -i4TCP:$PORT | grep LISTEN

Я добавил следующую функцию в мой .bash_profile,

function pslisten {
    echo `lsof -n -i4TCP:$1 | grep LISTEN`
}

и теперь запустите «pslisten 5060», чтобы увидеть, кто захватывает мой SIP-порт.

Это работает с Apple Mac OS X тоже.

Статус порта "LISTENING" означает, что порт открыт?

Да. Это означает, что какая-то служба прослушивает этот порт на вашем компьютере для входящего соединения, т.е. этот порт открыт для установления новых соединений.

Любой порт, который не отображается в выводе, указывает, что он закрыт?

Да. Помните, что netstat -aбудут показаны все активные ( прослушивающие ) и пассивные ( не прослушивающие ) соединения, т.е. порты, которые действуют как оба сервера (некоторые службы прослушивают эти порты для соединений с другой машины / процесса) и установлены (соединения устанавливаются на этих порты независимо от того, хост / служба может быть сервером или клиентом)

Все порты TCP и UDP относятся к категории, называемой сокетами, и их очень много. Для просмотра информации о сокете вы можете проверить man ss.

Другой вариант - сс . Это намного проще в использовании ....

Приведенная ниже команда выведет только список текущих прослушивающих сокетов.

root@server:~# ss -l

    Netid  State      Recv-Q Send-Q                                     Local Address:Port                                                      Peer Address:Port   


u_dgr  UNCONN     0      0                                                      * 23353                                                                * 23352                
u_dgr  UNCONN     0      0                                                      * 568                                                                  * 362                  
u_dgr  UNCONN     0      0                                                      * 14836                                                                * 14837                
u_dgr  UNCONN     0      0                                                      * 20446                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 22877                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 504                                                                  * 347                  
u_dgr  UNCONN     0      0                                                      * 16298                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 23343                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 24125                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 24617                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 23352                                                                * 23353                
u_dgr  UNCONN     0      0                                                      * 23334                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 17113                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 16957                                                                * 369                  
u_dgr  UNCONN     0      0                                                      * 14793                                                                * 362                  
u_dgr  UNCONN     0      0                                                      * 23345                                                                * 362                  
u_dgr  UNCONN     0      0                                                      * 24070                                                                * 369                  
udp    UNCONN     0      0                                                      *:sunrpc                                                               *:*                    
udp    UNCONN     0      0                                                      *:981                                                                  *:*                    
udp    UNCONN     0      0                                                     :::sunrpc                                                              :::*                    
udp    UNCONN     0      0                                                     :::981                                                                 :::*                    
tcp    LISTEN     0      128                                            127.0.0.1:85                                                                   *:*                    
tcp    LISTEN     0      128                                                    *:ssh                                                                  *:*                    
tcp    LISTEN     0      128                                                    *:3128                                                                 *:*                    
tcp    LISTEN     0      100                                            127.0.0.1:smtp                                                                 *:*                    
tcp    LISTEN     0      128                                                    *:8006                                                                 *:*                    
tcp    LISTEN     0      128                                                    *:sunrpc                                                               *:*                    
tcp    LISTEN     0      128                                                   :::ssh                                                                 :::*                    
tcp    LISTEN     0      100                                                  ::1:smtp                                                                :::*                    
tcp    LISTEN     0      128                                                   :::sunrpc                                                              :::*                    

Или это может помочь с помощью часов, а затем поиграйте с тем, что вы хотите увидеть.

sudo watch -d -n0 "netstat -atnp | grep ESTA"

sudo watch -d -n0 "netstat -tulnp | grep ESTA"

На самом деле есть лучший способ увидеть, какие порты у вас открыты. Проблема с netstatили lsofзаключается в том, что они запрашивают сетевой стек и фактически не подключаются к машине, а вместо этого пытаются увидеть, что работает в системе. Лучше всего использовать nmapтак:

nmap -sT -O localhost

Чтобы увидеть открытые порты.

1. Попробуйте это, чтобы получить список открытых портов в этом диапазоне.

   for p in {1..1023}
   do
      (echo >/dev/tcp/localhost/$p) >/dev/null 2>&1 && echo "$p open"
   done

2. И эта команда покажет что это!

   cat /etc/services | grep {PORTNumber}